ماده ۵۲ آیین‌نامه اجرایی ماده (۱۴) الحاقی قانون مبارزه با پولشویی مصوب ۱۳۹۸/۰۷/۲۱
موسسات مالی و اعتباری و صرافی‌ها مکلفند در اجرای شناسایی ارباب رجوع، فرایندها و رویه‌های شناسایی مقتضی (شامل شناسایی ساده، معمول و مضاعف) را به گونه ای ساماندهی کنند که حین اخذ اطلاعات کافی در هنگام آغاز تعامل کاری (همچنین در طول تعامل کاری)، امکان ارزیابی خطر (ریسک) برقراری تعامل کاری با ارباب‌رجوع و اتخاذ رویه‌های شناسایی متناسب فراهم شود. تبصره ۱ - اطلاعات مورد نیاز باید حداقل شامل مواردی نظیر نوع شخص (حقیقی یا حقوقی)، تابعیت ارباب رجوع، منطقه جغرافیایی محل سکونت و محل اقامت قانونی، مبدأ و مقصد مورد انتظار تراکنش‌ها و عملیات ارباب رجوع، شغل و نوع فعالیت، میزان درآمد و منابع اموال، خدمات مورد تقاضا یا ارایه شده از سوی ارباب رجوع، هدف از افتتاح حساب یا ایجاد تعامل کاری، استفاده مستقیم یا با واسطه از خدمات دریافتی و استفاده یا دریافت خدمات به صورت غیرحضوری باشد که ماهیت، هدف و خطر (ریسک) تعامل کاری با ارباب رجوع را مشخص سازد. تبصره ۲ - ارایه خدمات غیرپایه کمتر از سقف مقرر به ارزیابی خطر (ریسک) برقراری تعامل کاری با ارباب رجوع نیاز ندارد.